NetSafe.TW

全部 · 網路安全 · AI 革命 · 3C安全 · 其他

SonicWall SSL VPN 漏洞 CVE-2026-19868 可繞過 SAML 與 MFA，已列入 CISA KEV：Gen7 請升 7.3.4-7013、Gen8 升 8.2.3-8015

作者

福寶小編

SonicWall 在 11 月 6 日發布安全公告 SNWLID-2026-0014，修補 SonicOS 共 7 項漏洞，其中 SSL VPN 的 CVE-2026-19868 可在啟用 SAML 登入時繞過 SAML 驗證，連帶繞過由 SAML 強制的多因素驗證（MFA）。原廠表示已調查到可能遭利用的通報，美國 CISA 同日將其列入已知遭利用漏洞（KEV）目錄。

事件經過

  • 11 月 6 日：SonicWall 發布 SNWLID-2026-0014，提供修正版，並明確表示沒有暫時緩解措施（no workaround）。
  • 同日，CISA 將 CVE-2026-19868 加入 KEV，要求美國聯邦機關在 11 月 20 日前完成處置。
  • 原廠與 CISA 都未公開攻擊細節，也還不清楚是否曾在修補前被當成零時差漏洞利用。

重點

  • 觸發條件：只有在 SSL VPN 啟用 SAML 登入時才受影響；攻擊者需持有「另一種驗證方式」的有效帳密，就可能繞過 SAML 控制與 MFA。
  • CVSS：原廠評分 7.1（高風險）。
  • 通報者：The Electronic Office 的 Ryan Harris。
  • 同一公告其他漏洞：包含 SSL VPN 驗證前堆積溢位 CVE-2026-82308（CVSS 7.5，可導致服務中斷），以及管理介面的 CVE-2026-107154、CVE-2026-107155（CVSS 8.8）；公告中只有 CVE-2026-19868 被註明可能遭利用。
世代受影響機型受影響版本修正版本
Gen7TZ、NSa、NSsp、NSv7.3.3-7015 及更早7.3.4-7013 或更新
Gen8TZ、NSa、NSv8.2.2-8015 及更早8.2.3-8015 或更新

對你的實務建議

企業 / IT 管理者

  • 立即盤點所有 SonicWall 防火牆（含虛擬 NSv），記錄機型、世代與目前 SonicOS 版本，對照上表安排升級，升級後確認實際執行版本。
  • 檢查 SSL VPN 是否啟用 SAML 登入；有啟用者列為最優先處理。
  • 清查哪些帳號除了 SAML 之外還能用本機帳號、LDAP 或其他方式登入 SSL VPN，能關的替代登入方式先關閉，並重設高權限帳號密碼。
  • 原廠沒有提供緩解措施，升級前至少限制 SSL VPN 與管理介面的來源 IP，管理介面不要對外開放。
  • 回查近期 SSL VPN 登入紀錄，留意未經 SAML／MFA 流程卻成功登入、異常時段或陌生來源 IP 的連線。

一般用戶

  • 如果你在公司用 SonicWall VPN 連線上班，近期若被 IT 要求重新登入、重設密碼或更新用戶端，請配合處理。
  • 不要在其他網站重複使用公司 VPN 密碼；帳密外洩是這類漏洞能被利用的前提。
  • 收到自稱 IT 要你提供 VPN 帳密或 MFA 驗證碼的訊息，先透過公司內部管道確認。

資料來源

留言

發表留言